Objetivos de las mafias on-line

S21sec ha presentado su «Informe Especial sobre Apuestas y Fraude en Internet» que incluye datos recogidos a lo largo de 2009 con los que quiere constituir una radiografía que refleje la situación actual del mercado del juego on-line, en lo referente a seguridad, describiendo los diferentes participantes y las amenazas a las que se enfrentan, así como los marcos legislativos y las medidas existentes para mitigar los riesgos asociados.

Con más de 200.000 jugadores en España y un imparable crecimiento, el mercado de las apuestas a través de la Red es un sector que está en el punto de mira de los ciberdelincuentes. Como consecuencia de esto, las mafias existentes han ampliado sus horizontes de actuación y han incluido este sector entre sus objetivos. Un objetivo de gran crecimiento, alta remuneración y con un vacío legal existente, o mejor dicho, totalmente diferente en función de cada país.

Principales conclusiones del «Informe Especial sobre Apuestas y Fraude en Internet»:

– El juego on-line está experimentando un crecimiento muy rápido en Internet.
– El mercado de apuestas y juego on-line es actualmente el principal objetivo de los ciberdelincuentes
– Es un negocio complejo a nivel de regulación por su propia naturaleza, agravado por situarse en un entorno tan problemático a nivel legislativo debido al vacío legal existente.
– El juego on-line ha movido en España 575 millones de euros durante 2009.
– El pasado año las apuestas on-line registraron 200.000 jugadores.
– La reputación de los casinos on-line y el blanqueo de dinero a través del robo de cuentas, entre las principales amenazas contra el juego online.
– El fraude on-line es una actividad común en este sector debido a las múltiples posibilidades de anonimato que ofrece la Red

Los tipos de fraude más comunes en el juego on-line

Unos de los activos más valiosos para un casino on-line es su reputación. Siendo esta muy sensible a cualquier comentario acerca de los pagos o posibles trampas y produciendo un enorme efecto sobre su número de usuarios. Además de casinos legítimos existen casinos fraudulentos que suponen una amenaza para los jugadores. DDoS sin duda la denegación de servicio, desarrollada por botnets, es una amenaza muy seria para cualquier negocio on-line ya que puede suponer dejar a la casa de apuestas sin ninguno de sus servicios en momentos críticos como medida de extorsión, como por ejemplo, justo antes de una gran final.

Otro de los principales métodos fraudulentos que se utilizan son los poker bots, programas diseñados para jugar al póker interactuando contra la aplicación del casino on-line. Su integración dentro de una botnet supone un gran problema para el casino al tratarse de un ataque a gran escala.

El phishing y el spam son medios de propagación de troyanos que usan al casino como reclamo y que atacan a la imagen del mismo. Son dos de los incidentes de fraude que afectan a la práctica totalidad de los servicios on-line por lo que el mundo de los casinos on-line tampoco se ha librado de sus ataques. Respecto a binarios y troyanos debemos destacar dos tipos de amenazas. La más evidente, es el robo de credenciales con el consiguiente robo de saldo para su reventa, y la segunda es el hecho de convertir la máquina en zombie.

El lavado de dinero on-line, que a diferencia del blanqueo del crimen tradicional -que busca inyectar dinero en efectivo en el sistema financiero- funciona al contrario intentando convertir las cuentas comprometidas en dinero en efectivo. Este tipo de fraude ha provocado la aparición de los cashier, delincuentes especializados en realizar blanqueo que realizan cadenas de transferencias moviendo varias veces el dinero para dificultar la investigación y que esta se abandone. Tras la operación el cashier se queda con el 10% como pago.

¿Cómo pueden los usuarios luchar contra el fraude?

Existen varias webs que recogen las distintas quejas de los jugadores. A partir de ellas se elaboran rankings sobre la confiabilidad de los casinos on-line por lo que sirven para orientar al usuario. Tampoco está de más seguir una serie de precauciones para evitar ser víctimas de este tipo de fraude:

– Nunca confiar en ningún mensaje de correo de publicidad del casino y no proporcionar nuestros datos.
– Leer con detenimiento las condiciones de uso.
– Comprobar en qué países puede operar el casino y el organismo regulatorio al que está suscrito.
– Conéctese a Internet desde un ordenador que sea de su confianza y tenga instalado y actualizado todo su software, en especial los dispositivos de seguridad como el antivirus, el antispam y el firewall.
– Obtenga una tarjeta virtual, cárguela previamente con un importe limitado y utilícela en lugar de su tarjeta de crédito habitual.